【正文】 ..............................................................................................17 宿舍樓拓撲結(jié)構(gòu) ..................................................................................................18 無線區(qū)域拓 撲結(jié)構(gòu) ..............................................................................................196 網(wǎng)絡(luò)安全與管理 ...........................................................................................................20 網(wǎng)絡(luò)安全問題 ......................................................................................................20 網(wǎng)絡(luò)安全 管理策略 ..............................................................................................20 訪問控制 .....................................................................................................20 安全接入和配置 .........................................................................................21 拒絕服 務(wù)的防止 .........................................................................................21結(jié) 論 .............................................................................................................................22致 謝 .............................................................................................................................23參考文獻 .............................................................................................................................24附　　 錄 .............................................................................................................................25附錄 A 核心層多層交換機配置 ...........................................................................25附錄 B 網(wǎng)絡(luò)中心路由器配置 ...............................................................................27附錄 C 教學(xué)樓匯聚層交換機配置 .......................................................................28附錄 D 寢室樓 VLAN 配置 ..................................................................................30附錄 E 財務(wù)處 ACL 配置 .....................................................................................31黃河科技學(xué)院畢業(yè)設(shè)計說明書 第 III 頁 黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計 說 明 書 第 0 頁1 緒 論 課題研究背景及目的如今，各項先進的科學(xué)技術(shù)飛速發(fā)展，它強有力的改善了我們的生活方式，給人們?nèi)罕姷纳顜砹松钸h的影響。計算機技術(shù)，作為信息科技的發(fā)展更是日新月異的代表，而計算機網(wǎng)絡(luò)技術(shù)又是其中的的發(fā)展較為迅速的，人們的生活已經(jīng)離不開計算機網(wǎng)絡(luò)，網(wǎng)絡(luò)已經(jīng)滲透到了我們生活的點點滴滴。隨著高等教育由精英化向大眾化的轉(zhuǎn)變，各類大學(xué)為擴招開始新建校區(qū)。作為一個二十一世紀合格的人才來說，他們需要掌握各類大量的知識，在教育中還需提高教學(xué)效率 [1]。這些教學(xué)的方法，要利用計算機網(wǎng)絡(luò)才可以實現(xiàn)。校園網(wǎng)絡(luò)的建成與使用，不但可提高廣大師生的辦公、學(xué)習(xí)效率，節(jié)省大量時間，對于改善科研和教學(xué)條件、提高科研和教學(xué)質(zhì)量、加快學(xué)校信息化的進程，開展多媒體教學(xué)與研究，以及教出更多的人才、搞出更多的科研成果有著非常重要而且深遠的意義。計算機網(wǎng)絡(luò)的產(chǎn)生與使用，為我們?nèi)祟愋畔⑽拿鞯陌l(fā)展帶來了極具革命性的變化。搭建的網(wǎng)絡(luò)要實現(xiàn)較高的利用率和可靠性。在設(shè)計時保證網(wǎng)絡(luò)的容錯能力、出錯后能夠快速排查修復(fù)。校園網(wǎng)絡(luò)應(yīng)該具有通信，管理和教學(xué)的三大功能。 課題的研究方法此次搭建的網(wǎng)絡(luò)采用典型的三層結(jié)構(gòu)：核心層，匯聚層，接入層。網(wǎng)絡(luò)的控制功能最好盡量的少在骨干層上實施。核心層設(shè)備將占投資的主要部分。匯聚層設(shè)計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。我們在核心層和匯聚層的設(shè)計中主要考慮的是網(wǎng)絡(luò)性能和功能性要高，那么我們在接入層設(shè)計上主張使用性能價格比高的設(shè)備。當然我們也應(yīng)該考慮端口密度的問題。此次搭建的網(wǎng)絡(luò)，對內(nèi)可以實現(xiàn)校園內(nèi)部資源的共享，內(nèi)網(wǎng)用戶有效快速的溝通；對外可發(fā)布學(xué)校網(wǎng)站，內(nèi)部用戶暢通的訪問因特網(wǎng)。黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計 說 明 書 第 2 頁2 校園網(wǎng)絡(luò)設(shè)計原則與需求分析 校園網(wǎng)絡(luò)設(shè)計原則校園網(wǎng)絡(luò)必須具備通訊、管理、教學(xué)三大功能。同時可以實現(xiàn)信息與設(shè)備資源的共享，實現(xiàn)網(wǎng)上信息的采集及處理的自動化，實現(xiàn)各級管理階層間的信息數(shù)據(jù)交換。 開放性采用開放的網(wǎng)絡(luò)體系，可以方便網(wǎng)絡(luò)的擴展、升級與互聯(lián)；與此同時在選擇網(wǎng)絡(luò)產(chǎn)品和服務(wù)器時，應(yīng)強調(diào)產(chǎn)品所支持的網(wǎng)絡(luò)協(xié)議的國際標準化。 可擴充性不論是從主干網(wǎng)絡(luò)設(shè)備的選型和其插槽個數(shù)、模塊、管理軟件及網(wǎng)絡(luò)整體結(jié)構(gòu)，還是技術(shù)開放性和相關(guān)協(xié)議的支持等方面，都要保證網(wǎng)絡(luò)系統(tǒng)的可擴充性。 可管理性利用簡潔的操作方式與圖形化管理界面，合理的進行網(wǎng)絡(luò)規(guī)劃，并提供功能強大的網(wǎng)絡(luò)管理功能，可以讓日常的操作與維護變的直觀、便捷、高效。（2）學(xué)生信息管理與查詢系統(tǒng)。（5）實現(xiàn)在校園網(wǎng)內(nèi)部的文件傳輸共享。（7）校園網(wǎng)與 Inter 相連，師生可以通過互聯(lián)網(wǎng)獲取資源與信息。校園要選用合適的動態(tài)路由協(xié)議，按照不同的職能劃分不同的網(wǎng)絡(luò)區(qū)域，IP 規(guī)劃要適當。由于存在多個校區(qū)，不同校區(qū)之間通過公網(wǎng)互聯(lián)存在安全風(fēng)險，選擇合適的方式保證兩個校區(qū)之間可以通過內(nèi)網(wǎng)管理。采用虛擬化技術(shù)，在一臺服務(wù)器上虛擬多個獨立的操作系統(tǒng)，并同時運行。網(wǎng)絡(luò)的實現(xiàn)較高的冗余性，重要數(shù)據(jù)采用容災(zāi)備份機制。（1）內(nèi)部服務(wù)器禁止所有人 PING。（3）所有部門都可以訪問除財務(wù)部外的任何部門。黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計 說 明 書 第 4 頁（5）不同的用戶設(shè)置不同的權(quán)限，對用戶進行分組。（7）財務(wù)部可以訪他任何部門，但財務(wù)部網(wǎng)絡(luò)無法訪問外網(wǎng)。（9）外網(wǎng)用戶不能直接訪問內(nèi)網(wǎng)用戶，內(nèi)網(wǎng)用戶除財務(wù)部以外則可以訪問外網(wǎng)。圖 校園網(wǎng)絡(luò)拓撲 網(wǎng)絡(luò)層次設(shè)計本次搭建的校園網(wǎng)網(wǎng)絡(luò)整體上分為三個層次：核心層、匯聚層和接入層。匯聚層設(shè)置在每棟樓上，每一棟樓上設(shè)置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)每個樓配線間數(shù)量的不同，分別采用一臺或者兩臺匯聚層交換機匯聚。接入層則為每個樓的大量接入交換機，是直接與用戶連接的設(shè)備。網(wǎng)絡(luò)為多區(qū) OSPF，一個骨干區(qū)域和三個常規(guī)區(qū)域。圖 OSPF 骨干區(qū)域拓撲其它的三個區(qū)域為常規(guī)區(qū)域，每個常規(guī)區(qū)域都與骨干區(qū)域直接相連。這里所劃分的區(qū)域是邏輯上的，可能地理位置上相隔很遠的兩個地方，或者很分散的不同地理位置的地方會劃分在一個區(qū)域內(nèi)。三個區(qū)域如圖 ~ 所示。具體規(guī)劃情況如表 所示。所選用的交換機是否應(yīng)支持 VLAN 劃分、設(shè)備管理等。通過對千兆位以太網(wǎng)與 ATM 兩種技術(shù)在性能、特點和工程中應(yīng)用的比較可知，千兆以太網(wǎng)除了具有 ATM 所有的功能外，還能夠提供一個更為綜合性的解決方案。所以在網(wǎng)絡(luò)方案選擇上用千兆以太網(wǎng)做校園網(wǎng)網(wǎng)絡(luò)總體結(jié)構(gòu)，無論是在可適應(yīng)性、可擴展性、高帶寬、高性價比、良好的管理性以及維護性等方面，都是你最明智的選擇。根據(jù)應(yīng)用的不同，可以將校園網(wǎng)絡(luò)分割成幾個以 100M 交換機為核心的子網(wǎng)。 核心路由器的選擇NetEngine40E 系列核心層路由器（以下簡稱 NE40E）是華為公司出品的高端網(wǎng)絡(luò)設(shè)備，可以廣泛適用在 IP 省干、IP 國干網(wǎng)和其它各種大型 IP 網(wǎng)絡(luò)的核心層、匯聚層 [5]。NE40E 還全面支持 IPv6，可以實現(xiàn) IPv4到 IPv6 的平滑過渡。因此，NE40E 可以靈活的應(yīng)用在 IP/MPLS 網(wǎng)絡(luò)的匯聚、核心，可簡化網(wǎng)絡(luò)的結(jié)構(gòu)，提供豐富的業(yè)務(wù)類型以及可靠的服務(wù)質(zhì)量，是 IP 網(wǎng)絡(luò)走向安全化、智能化、業(yè)務(wù)化、寬帶化發(fā)展的重要源動力。NE40E 采用基于業(yè)界最新的可擴展 400G 平臺，完美實現(xiàn)40G/Slot 到 400G/Slot 的滑動擴展，并且可以兼容市面上幾乎所有線卡，做到最大限度的保護客戶的資本投資。表 華為 NetEngine40E 產(chǎn)品規(guī)格屬 性 具體參數(shù)交換容量 Tbps轉(zhuǎn)發(fā)性能 1600 Mpps業(yè)務(wù)子卡槽位數(shù) 64 個業(yè)務(wù)槽位數(shù) 16 個高度(U) 32U最大功耗 5360W滿配重量 238kgIPv4支持 Static routing 、RIP、OSPF、ISIS、BGP4 等路由協(xié)議，所有端口在路由振蕩等復(fù)雜路由環(huán)境下線速轉(zhuǎn)發(fā)。NAT 支持豐富的 NAT 特性，包括 NAT、NATPT、NAT 多實例等，支持多 ISP 出口、內(nèi)部服務(wù)器負載分擔等策略，支持雙向 NAT，滿足用戶各種 NAT 組網(wǎng)應(yīng)用。黃 河 科 技 學(xué) 院 畢 業(yè) 設(shè) 計 說 明 書 第 11 頁 核心交換機的選擇通常網(wǎng)絡(luò)主干部分稱為核心層。因此核心層交換機噓擁有更高的可靠性、性能和吞吐量。表 華為 Quidway S9303 產(chǎn)品規(guī)格屬性 具體參數(shù)交換機類型 路由交換機應(yīng)用層級 三層傳輸速率 10Mbps/100Mbps/1000Mbps端口結(jié)構(gòu) 模塊化交換方式 存儲轉(zhuǎn)發(fā)背板帶寬 包轉(zhuǎn)發(fā)率 540MPPSVLAN 支持 支持QOS 支持 支持網(wǎng)管支持 支持MAC 地址表 16K模塊化插槽數(shù) 3電源 DC:–～–72V。典型功耗:180W。 S6506R 高端多業(yè)務(wù)三層交換機是華為面向大型企業(yè)網(wǎng)、IP 城域網(wǎng)、園區(qū)網(wǎng)用戶開發(fā)的高密度、模塊化、大容量的二、三層線速以太網(wǎng)交換機，同時具有強時鐘 支持